在我们日常工作中或者日常针对AD进行自动化开发的过程中，我们都会对UserPrincipalName与SamAccountName产生疑惑，毕竟很多时候大家都把这两个属性值理解为同一个概念，至于为什么总是说不清楚，今天就简单归总下该内容。
UserPrincipalName：指定要由客户端进行身份验证的服务的用户主体名称 (UPN)。一个用户帐户名（有时称为“用户登录名”）和一个域名（标识用户帐户所在的域），这是登录到Windows域的标准用法。格式是： xiaowen@azureyun.com （类电子邮件地址）。
SamAccountName：在AD属性AMAccountName中，存储帐户登录名或用户对象,实际上是命名符号“Domain\LogonName ”中使用的旧NetBIOS表单，该属性是域用户对象的必需属性；而SAMAccountName应始终与UPN主体名称保持一致，即SAMAccountName必须等于属性“UserPrincipalName” 的前缀部分。
UserPrincipalName：
用户登录名格式：xiaowen@azureyun.com
是基于Internet标准RFC 822的用户Internet样式登录名;
在目录林中的所有安全主体对象中应该是唯一的;
UPN是可选的，在创建用户帐户时可指定也可不单独指定；
SamAccountName：
与早期版本的Windows（pre-windows 2000）一起使用;
用户登录名格式：azureyun\xiaowen
不能超过20个字符；
在域中的所有安全主体对象中是唯一的；
举例：
域名：azureyun.com
SamAccountName：xiaowen
NetBIOS登录名：azureyun\xiaowen
UserPrincipalName：xiaowen@azureyun.com
例外情况可能是用户将使用真实电子邮件地址登录系统的环境。这里SAMAccountName可以与userPrincipalName不同：
域名：azureyun（NetBIOS）azureyun.com（DNS）
sAMAccountName：xiaowen
NetBIOS登录名：azureyun\xiaowen
userPrincialName：xiao.wen@azureyun.当地的
广告用户属性:UserPrincipalName与SamAccountName的差别
